Data Exfiltration

pgedge/pgedge-anonymizer

개발/테스트 데이터베이스에서 프로덕션에서 복사된 PII 및 유사 데이터를 대체하기 위한 익명화 도구

invicti-security/web-inf-path-trav

Java 웹 애플리케이션에서 경로 탐색(path traversal) 취약점 악용을 돕는 도구

bibi1959/cve-2019-15514

텔레그램 버그로 사용자의 숨겨진 전화번호 노출 (아직 패치되지 않음) (익스플로잇 포함)

maldevel/dicerosbicornis

완전한 기능을 갖춘 Windows 백도어로 이메일을 C&C 서버로 사용합니다.

cybertechajju/cve-2025-14847_expolit

MongoDB의 zlib 압축 처리에서 발생하는 심각한 메모리 정보 노출 취약점입니다. 이 도구를 사용하면 보안 연구원들이 취약한 MongoDB 인스턴스에서 민감한 데이터를 추출할 수 있습니다.

advancedhacker101/android-c-sharp-rat-server

이것은 Android 기반 휴대폰 시스템에 대한 확장 기능을 제공하는 C# R.A.T 서버용 플러그인입니다.

kira2040k/redbloodc2

FUD 페이로드 생성, 암호화된 통신, 세션 관리, 데이터 유출 및 Windows 지속성을 위한 모듈을 갖춘 Node.js 명령 및 제어 서버.

advanced-threat-research/netllix

다양한 네트워크 프로토콜을 통해 데이터 유출을 에뮬레이션 및 테스트하기 위해 만들어진 프로젝트입니다.

blacksnufkin/deadmanswitch

여러 트리거(원격, 로컬 및 네트워크)를 갖춘 Rust 기반 DeadManSwitch

b1ack0wl/miniupnpd_poc

miniupnpd <= v2.1용 경계를 벗어난 읽기(Out-of-Bounds Read) PoC

thegamestopsnow/power-tracks-research

시장 미시구조에서 발견된 Power Tracks 관련 연구.

agentshield-ai/sigma-ai

AI 에이전트 보안 모니터링을 위한 Sigma 탐지 규칙

gryfman/dlpwn

블루투스 오디오 전송을 통해 은밀한 파일 유출을 수행하는 레드팀 도구로, 바이너리 데이터를 FLAC 신호로 인코딩하여 EDR, XDR 및 DLP 보안 시스템을 우회합니다.

ammaraskar/vscode-github-token-grab-extension

VSCode에서 GitHub 토큰을 가져오는 확장 프로그램

jssngc/ontheedge

Microsoft Edge 프로세스 메모리에서 자격 증명 관련 데이터를 스캔하는 C 기반 Windows 연구 PoC로, 독립 실행형 실행 파일과 C2 랩 환경용 BOF 변형을 제공합니다.

ricardojoserf/http-protocol-exfil

HTTP 프로토콜 버전을 사용하여 파일을 유출합니다 ("HTTP/1.0"은 0이고 "HTTP/1.1"은 1입니다)